Существуют ли опенсурсные «закладки» для линукс-серверов?

Question

[Rrooom]

К примеру, на сервере (арендованном) закрыты все порты, кроме 80, 443 и случайного под ssh с авторизацией по ключу. Предположим коллега случайно сносит мой ключ, а сам уезжает в отпуск.

Есть ли нечто готовое, что умеет работать в режиме демона от рута, а заодно маскироваться под что-то безобидное, что бы поставить и забыть. А в случае такой случайности, как выше, можно было бы получить рут-доступ?

Answer 1

[RPG]

Если есть физический доступ к серверу, можно без проблем получить рута: habrahabr.ru/post/104536

Comments

[Saenara]

Даже физический доступ не нужен, достаточно ipkvm от хостера.

Answer 2

[Борис Сёмов]

Для описанной выше ситуации не нужны никакие программные средства - ipkvm, логинитесь, кладёте ключик на место...

А маскироваться и.т.п. тогда и пример приводите корректный. Впрочем вряд-ли вам тут кто-то будет рассказывать где брать руткиты и как их использовать.

Comments

[Rrooom]

Ммм? Ну руткит - уже по названию предназначен, как правило, для получения рута на основе уязвимостей системы. А рут есть. А потому никакой этической проблемы нет, проблема -его сохранить.

[Борис Сёмов]

Бекдор тоже штука не хорошая, если так к словам хочется по придираться. =)

Answer 3

[Сергей Петриков]

Да полно из стандартного набора софта - проброс управления через nc ну а различные руткиты советовать тут считаю как минимум не этичным, так-как в случае с уехавшим коллегой маскировка не нужна.

Answer 4

[Влад Животнев]

Нуы. Вообще на этот случай есть смысл хранить копию ключа в .ssh/authorized_keys2.
https://debian.pro/1278 а вообще тут я писал, как по http запускать что-то на сервере "в консоли" без apache+cgi. Только эту штуку за авторизацию убрать не забудьте. Что будет внутри скрипта - ваше дело. Можете пароль рутовый менять оттуда на заведомо известный только вам.

Answer 5

[Сергей]

Если брать описанную ситуацию в вопросе. то у каждого хостера есть саппорт, где смогут без труда восстановить пароль и веб панель, где ключики можно загрузить ручками. Если цели иные, то Вам надо искать какие-то руткиты, не думаю, что они открыто лежат на гитхабе каком-нибудь. Надо лезть в специализированные сообщества.